포지션 상세
아주그룹의 정보보안을 담당합니다.
• SIEM·EDR 등에서 발생하는 보안 경보 확인 및 분석, 피싱·악성코드·랜섬웨어 등 침해 의심 건 초동조치 및 후속 대응 지원
• 서버·네트워크·웹 애플리케이션·DB 환경의 보안 취약점 점검, 유관부서 조치 협의 및 재점검
• 접근권한, 보안 설정, 로그 등 기술적 보호조치 적용 및 이행 여부 점검
• 보안 운영 절차서, 정책 변경 이력, 보안 이슈 및 개선조치 내역 작성·관리
• 보안 로그 또는 시스템 설정을 분석해 이상 징후나 보안 이슈의 원인·영향 범위를 확인한 경험
• 서버·네트워크·웹 애플리케이션·DB 중 1개 이상 영역에서 취약점 점검 후 직접 조치하거나, 유관부서 조치 결과를 검증한 경험
• 웹 취약점 분석 및 개선 경험 보유 (필)
주요업무
• 방화벽, WAF, NAC, DLP 등 정보보호시스템 운영 및 정책 관리• SIEM·EDR 등에서 발생하는 보안 경보 확인 및 분석, 피싱·악성코드·랜섬웨어 등 침해 의심 건 초동조치 및 후속 대응 지원
• 서버·네트워크·웹 애플리케이션·DB 환경의 보안 취약점 점검, 유관부서 조치 협의 및 재점검
• 접근권한, 보안 설정, 로그 등 기술적 보호조치 적용 및 이행 여부 점검
• 보안 운영 절차서, 정책 변경 이력, 보안 이슈 및 개선조치 내역 작성·관리
자격요건
• 정보보안 관련 실무 경력 2~4년• 보안 로그 또는 시스템 설정을 분석해 이상 징후나 보안 이슈의 원인·영향 범위를 확인한 경험
• 서버·네트워크·웹 애플리케이션·DB 중 1개 이상 영역에서 취약점 점검 후 직접 조치하거나, 유관부서 조치 결과를 검증한 경험
• 웹 취약점 분석 및 개선 경험 보유 (필)



